[发明专利]一种绕过指定地理区域进行网络安全传输的方法

说明书

本发明提供了一种绕过指定地理区域进行网络安全传输的方法，包括步骤一、从公开的BGP数据源，采集全球路由数据，形成全球AS拓扑图；步骤二、结合AS的WHOIS登记信息、构造的全球AS拓扑图和AS连接关系，构造安全AS直连关系集和安全AS非直连关系集；步骤三、使用安全的AS非直连关系集优化初始安全AS路径集，并选择路径长度最短的AS安全路径，实现安全的AS路径规划。该绕过指定地理区域进行网络安全传输的方法，基于全球控制层网络路由数据，构造安全AS直连关系集和安全AS非直连关系集，使用图动态规划算法，构造并优化安全AS路径集，形成最终的安全AS路径集，保证数据的安全可控传输。

技术领域

本发明涉及安全通信领域，具体而言，涉及了一种绕过指定地理区域进行网络安全传输的方法。

背景技术

全球互联网由数万个不同的自治域(AS)组成，这些不同AS之间通过边界网关协议(BGP)实现通信。在互联网的数据传输中，任意两个非直连AS内的互联网终端进行数据传输时需要经过一个或若干个第三方的AS进行数据中转，然而这些第三方的AS都不受两端的AS控制。在这种情况下，跨AS的安全数据传输势必会受到威胁。针对数据传输的安全问题，需要一种有效的方法绕过对数据安全产生威胁的AS。

发明内容

为了解决背景技术中所存在的问题，本发明提出了一种绕过指定地理区域进行网络安全传输的方法。

一种绕过指定地理区域进行网络安全传输的方法，包括

步骤一、从公开的BGP数据源，采集全球路由数据，形成全球AS拓扑图；

步骤二、结合AS的WHOIS登记信息、构造的全球AS拓扑图和AS连接关系，构造安全AS直连关系集和安全AS非直连关系集；

步骤三、使用安全的AS非直连关系集优化初始安全AS路径集，并选择路径长度最短的AS安全路径，实现安全的AS路径规划。

基于上述，步骤1中，首先，从RIPE RIS和Route View两个公开的BGP 数据源，采集AS路径数据；其次，计算AS的传输度数，度量AS号的重要性，划分AS的连接类型，形成AS直连关系集；最后，基于划分的AS连接类型，形成任意2个AS之间的AS路径，构造全球AS拓扑图。

基于上述，步骤2中，首先，基于AS的WHOIS登记信息，筛选出非指定地理区域的AS，形成安全AS集；其次，基于安全AS集，对AS的直连关系集进行筛选，形成安全AS直连关系集；然后，基于安全的AS直连关系集，使用图动态规划算法，计算任意AS之间最短安全AS路径，形成初始安全AS路径集；最后，基于安全AS集，对全球AS拓扑图进行筛选，筛选出AS连接路径中全部是安全AS的AS对，形成安全的AS非直连关系集。

基于上述，步骤3中，首先，使用安全的AS非直连关系集中的AS路径，替换初始安全AS路径集中AS间的子路径，优化安全AS路径集。其次，从有优化后的安全AS路径集中，筛选出路径长度最短的AS安全路径，形成最终的安全AS路径集，实现安全的AS路径规划。

本发明相对现有技术具有突出的实质性特点和显著的进步，具体的说，本发明基于全球控制层网络路由数据，构造安全AS直连关系集和安全AS非直连关系集，使用图动态规划算法，构造并优化安全AS路径集，形成最终的安全AS 路径集，从而有效地解决了网络数据传输中跨AS传输的风险问题。

附图说明

图1是本发明的流程示意图。

图2是本发明BGP数据源下载BGP数据文件。

图3是本发明传输度数计算示意图。

图4实施例中T国的ASX与Z国的ASY之间的4条安全路径示意图。从图4 中可以看出，1)ASX与ASY之间存在4条安全路径；2)安全路径的长度都是5。